Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst SBS 2011 und Geo Trust Zertifikat

Mitglied: fritz89

fritz89 (Level 1) - Jetzt verbinden

29.07.2011 um 16:56 Uhr, 5871 Aufrufe, 4 Kommentare

Servus,

ich habe einen SBS 2011 und habe mir bei PSW ein Bronze Multi Domain Zertifikat gekauft.

Outlook Anywhere und OWA usw. funktioniert alles wunderbar.

Beim Testexchangeconnectivity Analyzer kommt aber folgende Fehlermeldung:

Analyzing the certificate chains for compatibility problems with versions of Windows.
Potential compatibility problems were identified with some versions of Windows.

Weitere Details
ExRCA can only validate the certificate chain using the Root Certificate Update functionality from Windows Update. Your certificate may not be trusted on Windows if the "Update Root Certificates" feature isn't enabled.



Ich have von PSW bzw. GeoTrust 2 Zertifikate bekommen:

1. Your Certificate

2.GeoTrust QuickSSL Premium certificate chain


Das 1. ist installiert, aber was mache ich mit dem 2. !?


Hat jemand vielleicht eine Idee??

Vielen Dank für eure Hilfe.
Mitglied: filippg
29.07.2011 um 23:27 Uhr
Hallo,

http://www.geocerts.com/support/iis_install_intermediate könnte deine Frage beantworten. Wichtig ist, das, was in der dort verlinkten Anleitung zum Einrichten des mmc-SnapIns steht: du muss den CertStore für Local Computer öffnen, nicht für deinen Account.
Allerdings bezieht sich die Warnmeldung doch auf das Root-Zertifikat, nicht auf die Zwischenzertifikate. Und das muss auf den Clients installieren, darin besteht der Witz bei SSL: Die Root-Zertifikate müssen auf die Clients, sonst trauen die dem Zertifikat, dass der Server ihnen vorzeigt nicht.

Gruß

Filipp
Bitte warten ..
Mitglied: fritz89
30.07.2011 um 10:14 Uhr
Muss ich wirklich das Root Zertifikat bei jedem Client installieren? Ich habe mir ja ein Zertifikat gekauft, um dass nicht zu müssen.

Das mit dem Verzählte schau ich mir mal an.

Das 1.Zertifikat habe ich einfach über Zertifikatsforderung abschließen hinzugefügt.
Bitte warten ..
Mitglied: filippg
30.07.2011 um 13:27 Uhr
Hallo,

Muss ich wirklich das Root Zertifikat bei jedem Client installieren?
Klares Jein. Das Zertifikat muss auf den Clients vorhanden sein. Clients ab Vista 7 werden es sich automatisch von MS herunterladen, XP-Clients wenn sie das "Update Root Certificates"-Feature aktiviert haben oder wenn sie es per Windows Update bekommen haben. http://technet.microsoft.com/en-us/library/bb457160.aspx und http://support.microsoft.com/kb/931125

Gruß

Filipp
Bitte warten ..
Mitglied: fritz89
30.07.2011 um 19:34 Uhr
danke für deine Hilfe Da ich nur Vista und Win 7 Clients habe, ich dass ganze also kein Problem
Bitte warten ..
Ähnliche Inhalte
Windows Server
SBS 2011 - WEB-ZERTIFIKAT
Frage von MiStWindows Server12 Kommentare

Hallo, ich bekomme beim IIS beim BPA-Test den Fehler, dass ein Zerifikat bereits abgelaufen ist oder in 30 Tagen ...

Windows Server
SBS 2011 Zertifikat erneuern
gelöst Frage von GlennMWindows Server4 Kommentare

Hallo Leute, ich wollte eben auf einem von mir betreuten SBS2011 das selbst ausgestellte Zertifikat erneuern. Dabei stellte ich ...

Windows Server
Zertifikat Problem mit SBS 2011
Frage von jensgebkenWindows Server7 Kommentare

Hallo Gemeinschaft, Ich möchte auf meinem SBS 2011 ein selbst erstelltes Zertifikat einrichten, so dass ich auch von extern ...

Exchange Server

SBS 2011 Remote Zugriff Zertifikat Fehler

gelöst Frage von andreas1234Exchange Server3 Kommentare

Hallo, ich administriere den Small Business Server 2011 einer kleinen Firma. Mir wurde vor kurze in der Ereignisanzeige gesagt, ...

Neue Wissensbeiträge
Router & Routing

Zyxel VMG 1312 B30A - Firmwareupdate nur im "privaten" Firefox Modus möglich

Tipp von the-buccaneer vor 4 StundenRouter & Routing

Hatte hier ein Zyxel 1312 das ums verrecken kein Firmwareupdate durchführen wollte. Datei ist auswählbar, dann kommt der Fortschrittskreisel ...

Windows 7

Windows 7 u. Server 2008 (R2) SHA-2-Update kommt am 12. März 2019

Information von kgborn vor 1 TagWindows 75 Kommentare

Kleine Info für die Admins der oben genannten Maschinen. Ab Juli 2019 werden Updates von Microsoft nur noch mit ...

Firewall
PfSense 2.5.0 benötigt doch kein AES-NI
Information von ChriBo vor 3 TagenFirewall2 Kommentare

Hallo, Wie sich einige hier erinnern werden hat Jim Thompson in diesem Aritkel beschrieben, daß ab Version 2.5.0 ein ...

Internet
Copyright-Reform: Upload-Filter
Information von Frank vor 4 TagenInternet1 Kommentar

Hallo, viele Menschen reden aktuell von Upload-Filtern. Sie reden darüber, als wären es eine Selbstverständlichkeit, das Upload-Filter den Seitenbetreibern ...

Heiß diskutierte Inhalte
Hardware
IT-Werkzeugkoffer bis 50,- EUR
gelöst Frage von departure69Hardware44 Kommentare

Hallo. Ich bin als IT-Systembetreuer einer Gemeinde zusätzlich auch der IT-Systembetreuer einer Grund- und Hauptschule. Dort muß ich jedoch ...

Netzwerke
Verteilung von Programmdaten außerhalb des internen Netzwerkes
Frage von mertaufmbergNetzwerke27 Kommentare

Guten Morgen liebe Administratoren, ich versuche zurzeit eine möglichst sichere und einfache Lösung zu suchen, um ein Programmverzeichnis über ...

Netzwerkmanagement
Richtfunknetzwerk mit vielen Hops stabiler gestalten
Frage von turti83Netzwerkmanagement22 Kommentare

Hallo, in meinem Dorf habe ich vor ca. einem Jahr ein Backbone aufgebaut um die Nachbarschaft mit Internet zu ...

Hyper-V
Intel MSC Raid 5 Rebuild
Frage von DannysHyper-V19 Kommentare

Hallo Community, Ich habe einen Modul Server von Intel in Betrieb. Dort ist eine Festplatte aus dem Raid 5 ...